密级标识安全管理中间件.doc

: .
密级标识安全管理中间件
密级标识安全管理中间件，将文档与密级属性信息进行安全有效 的融合，形成具有密级标志的文档， 同时保证了标志与文档的不可分 割、不可篡改及标志自身的完整性， 可以为定密管理过程提供辅助决 策，为文档的访问控制提供参考依据。
标志的生成、管理控制和应用之间相辅相成，围绕密级标志，形 成一个完整的行政管理与技术保护相配合的体系， 同时作为国家秘密 信息安全防护体系中的一环， 有力地推动保密安全行业的发展， 同时 为进一步保障单位信息的安全提供强大的技术基础。 关系到国家安全的信息是信息监控的重中之重，但是对信息的识别、 判断及追踪因缺少识别标志而变的很困难， 存在管理和技术上的风险： 管理风险： 目前大部分单位， 采用人工对电子文档的文件名和首页加 上密级标志， 电子文档没有明显标密签章， 无法对文件和密级标志进 行有效的管理。
技术风险： 虽然市场中存在标志文档密级的系统， 但是电子文档和密 级信息是分离存储的，没有达到密级标志与文档主体 " 不可分离及不 可篡改 " ，无法满足相关法规的规定，也无法保证文档的安全性和完 整性。
针对电子文档密级标志和管理上的安全隐患， 受 国家保密技术研究所 委托开发 ，密级标识安全管理中间件是唯一满足国家保密机关政策及 技术要求的密级标志生成与管理系统（以下简称 密标系统 ） 简单而言，可以将系统理解为针对电子文档进行标签盖章， 通过标签 能够识别文档的基本密级属性，围绕标签的识别对电子文档进行访问 控制、拦截和审计等安全操作。
系统采用驱动级透明加解密技术及安全防护技术， 结合国家密级标志
的合规政策法规以及文档标密的合规管理流程，实现公文起草有标志、 成文流程可控制、操作过程有记录、事后检查有依据的立体式全方位 防护。
系统部署只需管理员在每个终端主机安装系统程序，配置主机用户基 本信息，包括用户单位、用户部门、用户名称、用户角色等基本信息。
文档起草强制标密
系统采用底层透明加解密保证起草文档强制标密， 防止文档不进行标 密的行为和风险。强制标密的文档非法获取到非安全环境 （未部署密 级标志系统和安全认证的环境）无法打开查阅。
标密文档查阅显示密级标签
对于已经标密的文档打开查看，显示密级标志签章，根据文档的保护 状态（预定密、定密、变更、解密）分别显示不同的密级标志签章，给 予阅读者以警示效果。
标密文档SHELL图标显示
根据标密的文档分别修改文档的显示图标， 能够在不打开文档的情况 下，一目了然的了解本机的标密文档状态；同时，在文档属性页中增 加密级属性页，方便快捷的查看文档的密级属性信息。
合规的密级属性
密级标志采用全面合规的密级属性信息，包括密级等级、保密期限、
定密依据、知悉范围、保护状态等，更加符合国家密级标志产品政策 要求。
密级文档定密管理
系统提供密级标志管理工具，由定密责任人行使文档定密的权利。 文 档定密将预定密状态的文档变更正式定密状态的文档。 正式定密后的 文档内容和密级属性均不可修改，正式定密的文档打开查阅增加国家 秘密确定专用章，同时文档定密操作记录系统审计日志中。
密级文档变